🛠 AI-ботнет превратил бесплатный блог-хостинг pico.sh в канал связи
Команда платформы pico.sh сообщила в статус-апдейте status-016, что обнаружила AI-ботнет: боты заводили аккаунты на бесплатном блог-сервисе prose.sh и обменивались данными через опубликованные там страницы, а страница discover уже полностью забита ботами. Вместо привычного шага — перевода сервиса на платный тариф — prose решено оставить бесплатным, но с инвайт-системой: аккаунт создаётся свободно, а работать начинает только после приглашения от существующего пользователя. После запуска инвайтов команда обещает вернуть бесплатный тариф сервису pgs.sh. В том же апдейте pico анонсировала CI-систему pici (бета на ci.pico.sh), CI/CD-платформу cd.pico.sh и git-сервис patchbin (pr.pico.sh), где pull request создаётся командой «ssh pr.pico.sh pr create» вместо git send-email.
🌍 Это задокументированный самим оператором случай, когда агентные системы используют легитимный бесплатный хостинг как канал координации вместо классических C2-серверов: публичные блог-страницы сложно отличить от нормального трафика. Владельцам открытых сервисов приходится закрывать свободную регистрацию инвайт-гейтами, чтобы сохранить бесплатный тариф.
👤 Это наглядный пример спама от AI-агентов на практике: не карточки с картинками, а сгенерированные страницы в discover-ленте prose.sh. Регистрация без инвайта фактически теряет смысл, поэтому новым авторам понадобится приглашение от действующего пользователя. Первоисточник — статус-апдейт самой команды pico; заодно можно присмотреться к SSH-нативным инструментам платформы: pici, cd.pico.sh и patchbin.
Источник 1: https://pico.prose.sh/status-016 Источник 2: https://news.ycombinator.com/item?id=49777626